CVE-2019-14899 உங்களைப் பாதிக்கிறதா? கர்னலுக்கான சரிபார்ப்புப் பட்டியல்

பல ஆண்டுகளாக VPN இயக்கும் இயந்திரத்தில் ஸ்கேனர் CVE-2019-14899 ஐக் குறிக்கும்போது, முதல் உணர்வு VPN உடைந்துவிட்டது என்று சொல்வதாகும். அது தவறான கட்டமைப்பு. வெளியிடப்பட்ட சிக்கல் பாதிக்கப்பட்டவரின் உள்ளூர் வலையமைப்பில் உள்ள தாக்குபவர் சில TCP இணைப்புகள் பற்றிய தகவல்களை ஊகிப்பதைப் பற்றியது, ஒரு வலைத்தளம் உங்கள் சுரங்கப்பாதையை மறைகுறியாக்குவது அல்ல.

கீழே உள்ள நான்கு சரிபார்ப்புகளை வரிசையாகச் செய்யுங்கள். ஒவ்வொன்றும் சிக்கலைக் குறைக்கிறது அல்லது விசாரணையை முடிக்கிறது.

சரிபார்ப்பு 1: எச்சரிக்கை உங்கள் கர்னலை உள்ளடக்குகிறதா

வலைப்பதிவின் வெளியீட்டுத் தேதிச் சுருக்கம் அல்ல, உங்கள் விநியோகத்தின் சொந்தப் பதிவைப் பாருங்கள். இந்த CVE க்கான Ubuntu பாதுகாப்புப் பக்கம் 18.04 LTS க்கான பொதுவான linux தொகுப்பைத் திருத்தம் தள்ளிப்போடப்பட்ட நிலையில் பாதிக்கப்படக்கூடியதாகப் பட்டியலிட்டு, மற்ற கர்னல் தொகுப்புகளைத் தனித்தனி வரிசைகளில் கண்காணிக்கிறது. உங்கள் இயங்கும் வெளியீடு மற்றும் கர்னல் தொகுப்பைச் சரியான வரிசையுடன் பொருத்துங்கள். பரிச்சயமானதாகத் தோன்றும் பதிப்பு எண் பொருத்தம் அல்ல.

ஸ்கேனர் முடிவு என்பது அடையாளங்காட்டி உங்கள் பட்டியலில் உள்ள ஒன்றுக்குப் பொருந்துகிறது என்பதாகும். அருகிலுள்ள சாதனம் இயந்திரத்தைப் பயன்படுத்தியது என்று அர்த்தமல்ல.

சரிபார்ப்பு 2: மாதிரியில் தாக்குபவர் யார்

அச்சுறுத்தல் மாதிரி பாதிக்கப்பட்டவரின் அணுகல் வலையமைப்புடன் தொடர்பு கொள்ளக்கூடிய அருகிலுள்ள தாக்குபவரைக் கருதுகிறது. அது ஒரு குறிப்பிட்ட நிலை, உங்கள் வெளியேறும் முனையை விரும்பாத எந்தவொரு தொலைச் சேவையும் அல்ல. பயனர்கள் கஃபேயிலிருந்து இணைந்தால் அனுமானம் யதார்த்தமானது; அவர்கள் நிர்வகிக்கப்படும் நிறுவன LAN பின்னால் இருந்தால் அது வேறு பேச்சு.

சுரங்கப்பாதை மறைகுறியாக்கப்பட்டிருந்தாலும் உள்ளூர் வலையமைப்பு மீதான நம்பிக்கை கேள்வியைத் திறந்து வையுங்கள். மறைகுறியாக்கம் அருகாமையிலிருந்து வேறுபட்ட கேள்விக்குப் பதிலளிக்கிறது.

சரிபார்ப்பு 3: எந்த அடுக்கை நீங்கள் நம்புகிறீர்கள்

சரியாகச் சரிபார்க்கப்பட்ட HTTPS பயன்பாட்டுப் பதிவுகளுக்கு அதன் சொந்தப் பாதுகாப்பை வழங்குகிறது, TLS 1.3 அந்தத் தரவை முனையிலிருந்து முனைக்கு உறுதிப்படுத்துகிறது. ஆனால் தாக்குபவர் அடிப்படை TCP இணைப்பைத் தடுக்க முடியாது என்று உறுதியளிக்கவில்லை. எனவே ஒரு பயன்பாடு படிக்கப் பாதுகாப்பாக இருந்தாலும் தடுக்கக்கூடியதாக இருக்கலாம், தடுப்பது வெளிப்படுத்தலுக்கு சமமான முடிவு அல்ல. ஆபத்தை மதிப்பிடும் முன் இரண்டையும் பிரிக்கவும்.

அந்த வேறுபாடு அறிக்கைக்கு முக்கியம். VPN பாதுகாப்பற்றது என்ற தெளிவற்ற கூற்றை அருகிலுள்ள தாக்குபவர் என்ன கவனிக்க அல்லது தடுக்க முடியும் என்ற வரம்புக்குட்பட்ட அறிக்கையாக மாற்றுகிறது.

சரிபார்ப்பு 4: நீங்கள் உண்மையில் எந்தத் தணிப்பு நடவடிக்கையைப் பயன்படுத்தினீர்கள்

வெளியீடு வழித்தடம் மற்றும் வடிகட்டுதல் தணிப்பு நடவடிக்கைகளைப் பற்றி விவாதிக்கிறது, அவற்றின் எல்லைகளைப் பற்றித் தெளிவாக உள்ளது, தலைகீழ் பாதை வடிகட்டுதல் மற்றும் சமச்சீரற்ற வழித்தடங்கள் உட்பட. ஒரு sysctl மதிப்பை ஒவ்வொரு VPN ஹோஸ்ட்டிலும் ஒட்டி தீர்ந்துவிட்டது என்று சொல்லாதீர்கள். தலைகீழ் பாதை வடிகட்டுதல் வழித்தடத்துடன் இடைவினை செய்கிறது, எனவே ஒரு இடவியலுக்கு உதவும் மதிப்பு மற்றொன்றை உடைக்கலாம்.

சரிபார்ப்பு ஒரு கட்டளை, டிக் பெட்டி அல்ல. sysctl net.ipv4.conf.all.rp_filter உலகளாவிய மதிப்பைக் காட்டுகிறது, sysctl net.ipv4.conf.tun0.rp_filter உண்மையில் பொருந்தும் இடைமுக மதிப்பைக் காட்டுகிறது. எந்த மாற்றத்திற்கும் முன்னும் பின்னும் இரண்டையும் படியுங்கள்.

விநியோகத்தின் வழிகாட்டுதல் மற்றும் உங்கள் சொந்த வழித்தட வடிவமைப்பைப் பயன்படுத்துங்கள், பின்னர் சுரங்கப்பாதையைச் சுமக்கும் இடைமுகத்தில் அமைப்பை உறுதிப்படுத்துங்கள், யாரும் ஏற்றாத கோப்பில் அல்ல.

என்ன பதிவு செய்ய வேண்டும்

அருகிலுள்ள தாக்குபவர் அனுமானம், இயங்கும் கர்னல் தொகுப்பு, நீங்கள் பொருத்திய எச்சரிக்கை வரிசை, பயன்படுத்திய தணிப்பு மற்றும் அது பொருந்தும் இடம், மற்றும் உள்ள பயன்பாட்டுப் பாதுகாப்புகளைப் பதிவு செய்யுங்கள். எச்சரிக்கையைச் சரிபார்த்த தேதியைச் சேர்க்கவும், ஏனெனில் அந்தப் பக்கங்கள் மாறும். அந்தக் கலவை பாதுகாக்கக்கூடிய மதிப்பீடு.

OS வெளியீட்டுத் தேதி மற்றும் இயங்கும் VPN இணைப்பு மதிப்பீடு அல்ல. அவை தற்செயலாகச் சேகரிக்க எளிதான இரண்டு உண்மைகள்.